Una foresta è il livello più alto di confine all'interno di una rete aziendale in un ambiente Active Directory . Contiene collezioni di alberi per i domini singoli o multipli , gruppi di lavoro e gli oggetti di organizzazione . Una foresta di fiducia è una caratteristica esclusiva per i sistemi Windows Server 2003 che consente foreste separate a partecipare tramite una connessione trusted . Questo collegamento può essere impiegato nella fusione o l'acquisizione di due aziende diverse che permette un modo sicuro di accesso e la condivisione delle risorse di entrambe le reti aziendali. Questa configurazione prevede un trust bidirezionale tra tutti i domini all'interno delle foreste uniti . È necessario configurare le due foreste di essere in un livello funzionale comune per la connessione di fiducia foresta da stabilire. Hai anche bisogno di credenziali amministrative per modificare i livelli funzionali per ogni foresta .
Istruzioni Raise funzionale Livello
1

Accedere al sistema come amministratore, fare clic sul menu di Windows "Start " , fare clic su "Programmi ", " Strumenti di amministrazione " e scegliere " , . domini e trust di Active Directory "
2

consentire la" domini Active Directory e " console fiducia per aprire . Fare clic con i " domini Active Directory e fiducia" nodo nel riquadro di sinistra . Scegliere " Aumento livello funzionalità " dal menu a comparsa.
3

Scegliere " Windows Server 2003" dall'elenco "Scegli una disposizione foresta livello funzionale " menu a discesa .
4

Fare clic sul pulsante " Apri" . Eseguire la procedura per la foresta con la quale si desidera creare la connessione sicura . Se si esegue Windows 2000 o NT 4.0 e aumentare il livello funzionalità di Windows Server 2003 , non può essere ripristinato a Windows 2000 .
Stabilire Trusted Foresta
5

Accesso i " domini Active Directory e fiducia" per console come descritto nella sezione precedente . Pulsante destro del mouse del dominio radice della foresta e scegliere "Proprietà" dal menu a comparsa. Si aprirà la finestra "Proprietà" La radice domini ' .
6

Selezionare la scheda " trust " e fare clic sul pulsante "Nuovo fiducia ... " . Il "Nuovo Trust" wizard si aprirà . Fare clic su " Avanti ". Inserire il nome del dominio principale che corrisponde al bosco che si desidera con connessione e fare clic su "Avanti ".
7

Scegliere l'opzione "Windows dominio" quando richiesto di scegliere un tipo di fiducia e fare clic su "Avanti ". scegliere l'opzione " Forest Trust " quando viene richiesto di scegliere tra " esterno" o di fiducia "Foresta" . Fare clic su " Avanti ".
8

Scegli una delle tre connessioni di fiducia : a senso unico in entrata , a senso unico in uscita o di trust bidirezionale . Questo dipende da come si desidera stabilire la fiducia tra le due foreste . Il trust bidirezionale è generalmente la connessione più comune . Fare clic su " Avanti ".
9

Consenti per le " Parti del trust " pagina della procedura guidata per aprire . Scegliere l'opzione "Sia questo dominio e il dominio specificato " se avete la password di amministratore per entrambe le foreste . Scegliere " Questo dominio di sola " se si ha solo la password di amministratore per l'insieme di strutture corrente. Fare clic su " Avanti ".
10

Scegliere " Foresta Ampia autenticazione " quando il " Properties Trust in uscita" procedura guidata visualizzata la pagina . Fare clic su "Avanti" per visualizzare un elenco delle opzioni selezionate . Fare clic su "Next" per confermare la connessione foresta attendibile . Lasciare per la connessione a stabilire senza interruzioni.